职位描述
网络安全网络管理信息安全新闻/出版
急聘：java开发工程师(有系统维护经验者优先)
一、岗位要求
1.负责后端API和应用的开发。负责项目的模块设计，编码测试以及开发文档编写。负责系统性能优化，确保系统的性能及其稳定性。
2.网络安全、防护、渗透方面：熟悉Web渗透测试方法，如SQL注入、XSS等；掌握Linux、Windows平台渗透测试；熟练使用KaliLinux、Metasploit等安全工具；至少掌握一门编程语言。熟悉服务器与网络基础设备安全加固；掌握安全事件排查与分析；熟悉Linux/Windows系统和软件安全配置；了解常见安全产品原理，如防火墙、IDS等。具备扎实的计算机与网络原理知识；熟悉各类网络与安全设备；对网络数据包有分析实践能力；熟悉防火墙原理及配置。
其他要求：
1.具备较强的团队意识、责任感，良好的文档和沟通能力。
2. 构建并持续优化网络安全体系，抵御各类网络攻击，定期进行安全漏洞扫描与修复，保障公司信息资产安全。
3. 运用代码编写，开发自动化运维脚本、安全工具及定制化应用程序，提升工作效率与系统功能。
4. 负责A类网站的日常维护，确保网站7×24小时稳定运行，对网站架构优化升级，提高网站性能与用户体验。
5. 服务器与网络设备的运维管理，监控系统运行状态，及时处理硬件故障、网络拥塞等问题，保障IT基础设施稳定。
二、任职要求：
1.大专及以上学历,计算机、软件工程、信息技术等相关专业；
2.具有扎实的Java编程基础和实践经验，对数据结构和算法设计有较为深刻的理解。
3.熟练掌握Spring，SpringBoot等主流开发框架；熟悉MySQL数据库使用，有redis，MongoDB 等使用经验优先。
4.熟悉Linux操作系统及主流Web服务器配置,有服务器部署和管理经验。
5.精通A类网站维护技术，扎实的网络安全知识，熟悉常见的网络攻击手段与防御技术。深入理解操作系统（Windows、Linux、Unix）的架构、权限管理和日志机制；熟悉网络协议（TCP/IP、HTTP/HTTPS、DNS、BGP等）及网络设备（路由器、交换机、防火墙）的工作原理；掌握网络攻防基础（如DDoS、中间人攻击、ARP欺骗等）；熟练使用脚本语言（如Bash、PowerShell），理解汇编语言和逆向工程，可分析恶意软件或漏洞所利用代码，熟悉常见漏洞类型（如SQL注入、XSS、CSRF、缓冲区溢出、零日漏洞），具备漏洞复现与修复能力；理解加密算法（AES、RSA、哈希函数）及其应用场景；熟悉Web前后端技术（HTML/JS、PHP、API接口）及安全风险（如OAuth漏洞）；了解移动端（Android/iOS）应用逆向分析与漏洞修复和防御；拥有相关认证者优先。
6.熟悉舆情监测工具
一、岗位要求
1.负责后端API和应用的开发。负责项目的模块设计，编码测试以及开发文档编写。负责系统性能优化，确保系统的性能及其稳定性。
2.网络安全、防护、渗透方面：熟悉Web渗透测试方法，如SQL注入、XSS等；掌握Linux、Windows平台渗透测试；熟练使用KaliLinux、Metasploit等安全工具；至少掌握一门编程语言。熟悉服务器与网络基础设备安全加固；掌握安全事件排查与分析；熟悉Linux/Windows系统和软件安全配置；了解常见安全产品原理，如防火墙、IDS等。具备扎实的计算机与网络原理知识；熟悉各类网络与安全设备；对网络数据包有分析实践能力；熟悉防火墙原理及配置。
其他要求：
1.具备较强的团队意识、责任感，良好的文档和沟通能力。
2. 构建并持续优化网络安全体系，抵御各类网络攻击，定期进行安全漏洞扫描与修复，保障公司信息资产安全。
3. 运用代码编写，开发自动化运维脚本、安全工具及定制化应用程序，提升工作效率与系统功能。
4. 负责A类网站的日常维护，确保网站7×24小时稳定运行，对网站架构优化升级，提高网站性能与用户体验。
5. 服务器与网络设备的运维管理，监控系统运行状态，及时处理硬件故障、网络拥塞等问题，保障IT基础设施稳定。
二、任职要求：
1.大专及以上学历,计算机、软件工程、信息技术等相关专业；
2.具有扎实的Java编程基础和实践经验，对数据结构和算法设计有较为深刻的理解。
3.熟练掌握Spring，SpringBoot等主流开发框架；熟悉MySQL数据库使用，有redis，MongoDB 等使用经验优先。
4.熟悉Linux操作系统及主流Web服务器配置,有服务器部署和管理经验。
5.精通A类网站维护技术，扎实的网络安全知识，熟悉常见的网络攻击手段与防御技术。深入理解操作系统（Windows、Linux、Unix）的架构、权限管理和日志机制；熟悉网络协议（TCP/IP、HTTP/HTTPS、DNS、BGP等）及网络设备（路由器、交换机、防火墙）的工作原理；掌握网络攻防基础（如DDoS、中间人攻击、ARP欺骗等）；熟练使用脚本语言（如Bash、PowerShell），理解汇编语言和逆向工程，可分析恶意软件或漏洞所利用代码，熟悉常见漏洞类型（如SQL注入、XSS、CSRF、缓冲区溢出、零日漏洞），具备漏洞复现与修复能力；理解加密算法（AES、RSA、哈希函数）及其应用场景；熟悉Web前后端技术（HTML/JS、PHP、API接口）及安全风险（如OAuth漏洞）；了解移动端（Android/iOS）应用逆向分析与漏洞修复和防御；拥有相关认证者优先。
6.熟悉舆情监测工具
